CVE-2020-2654
CVE-2020-2654
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Vulnerability in the Java SE product of Oracle Java SE (component: Libraries). Supported versions that are affected are Java SE: 7u241, 8u231, 11.0.5 and 13.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Java SE. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.0 Base Score 3.7 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
CVSS 3.7 · Niedrig · EPSS 4,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
java
- Softwareversionen
- Java SE: 7u241, 8u231, 11.0.5, 13.0.1: Betroffen
Keine Korrektur veröffentlicht
openjdk-11 Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.0.6+10-1
Auf 11.0.6+10-1 aktualisieren
openjdk-8 Ubuntu:16.04:LTS
- Softwareversionen
- 8u66-b01-5
- 8u72-b05-1ubuntu1
- 8u72-b05-5
- 8u72-b05-6
- 8u72-b15-1
- 8u72-b15-2ubuntu1
- 8u72-b15-2ubuntu3
- 8u72-b15-3ubuntu1
- 8u77-b03-1ubuntu2
- 8u77-b03-3ubuntu1
- 8u77-b03-3ubuntu2
- 8u77-b03-3ubuntu3
- 8u91-b14-0ubuntu4~16.04.1
- 8u91-b14-3ubuntu1~16.04.1
- 8u111-b14-2ubuntu0.16.04.2
- 8u121-b13-0ubuntu1.16.04.2
- 8u131-b11-0ubuntu1.16.04.2
- 8u131-b11-2ubuntu1.16.04.2
- 8u131-b11-2ubuntu1.16.04.3
- 8u151-b12-0ubuntu0.16.04.2
- 8u162-b12-0ubuntu0.16.04.2
- 8u171-b11-0ubuntu0.16.04.1
- 8u181-b13-0ubuntu0.16.04.1
- 8u181-b13-1ubuntu0.16.04.1
- 8u191-b12-0ubuntu0.16.04.1
- 8u191-b12-2ubuntu0.16.04.1
- 8u212-b03-0ubuntu1.16.04.1
- 8u222-b10-1ubuntu1~16.04.1
- 8u232-b09-0ubuntu1~16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8u242-b08-0ubuntu3~16.04
Auf 8u242-b08-0ubuntu3~16.04 aktualisieren
icedtea-web Ubuntu:16.04:LTS
- Softwareversionen
- 1.5.2-1ubuntu2
- 1.5.3-0ubuntu1
- 1.6.1-1ubuntu2
- 1.6.1-3ubuntu1
- 1.6.1-4ubuntu1
- 1.6.2-1ubuntu1
- 1.6.2-2ubuntu1
- 1.6.2-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjdk-9 Ubuntu:16.04:LTS
- Softwareversionen
- 9~b88-1
- 9~b101-2ubuntu2
- 9~b102-1
- 9~b113-0ubuntu1
- 9~b114-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjdk-8 Ubuntu:18.04:LTS
- Softwareversionen
- 8u144-b01-2
- 8u151-b12-1
- 8u162-b12-1
- 8u171-b11-0ubuntu0.18.04.1
- 8u181-b13-0ubuntu0.18.04.1
- 8u181-b13-1ubuntu0.18.04.1
- 8u191-b12-0ubuntu0.18.04.1
- 8u191-b12-2ubuntu0.18.04.1
- 8u212-b03-0ubuntu1.18.04.1
- 8u222-b10-1ubuntu1~18.04.1
- 8u232-b09-0ubuntu1~18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8u242-b08-0ubuntu3~18.04
Auf 8u242-b08-0ubuntu3~18.04 aktualisieren
openjdk-lts Ubuntu:18.04:LTS
- Softwareversionen
- 9.0.4+12-2ubuntu4
- 9.0.4+12-4ubuntu1
- 10~46-4ubuntu1
- 10~46-5ubuntu1
- 10.0.1+10-1ubuntu2
- 10.0.1+10-3ubuntu1
- 10.0.2+13-1ubuntu0.18.04.1
- 10.0.2+13-1ubuntu0.18.04.2
- 10.0.2+13-1ubuntu0.18.04.3
- 10.0.2+13-1ubuntu0.18.04.4
- 11.0.2+9-3ubuntu1~18.04.3
- 11.0.3+7-1ubuntu2~18.04.1
- 11.0.4+11-1ubuntu2~18.04.3
- 11.0.5+10-0ubuntu1.1~18.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.0.6+10-1ubuntu1~18.04.1
Auf 11.0.6+10-1ubuntu1~18.04.1 aktualisieren
icedtea-web Ubuntu:18.04:LTS
- Softwareversionen
- 1.6.2-3.1ubuntu3
- 1.8-0ubuntu8~18.04
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjdk-lts Ubuntu:20.04:LTS
- Softwareversionen
- 11.0.5+10-0ubuntu1
- 11.0.5+10-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.0.6+10-1ubuntu1
Auf 11.0.6+10-1ubuntu1 aktualisieren
icedtea-web Ubuntu:20.04:LTS
- Softwareversionen
- 1.8-0ubuntu8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icedtea-web Ubuntu:22.04:LTS
- Softwareversionen
- 1.8.4-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icedtea-web Ubuntu:24.04:LTS
- Softwareversionen
- 1.8.8-2
- 1.8.8-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icedtea-web Ubuntu:25.10
- Softwareversionen
- 1.8.8-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icedtea-web Ubuntu:26.10
- Softwareversionen
- 1.8.8-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icedtea-web Ubuntu:26.04:LTS
- Softwareversionen
- 1.8.8-3
- 1.8.8-3build1
- 1.8.8-3ubuntu1
- 1.8.8-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.oracle.com/security-alerts/cpujan2020.html
- https://access.redhat.com/errata/RHSA-2020:0128
- https://access.redhat.com/errata/RHSA-2020:0122
- https://www.debian.org/security/2020/dsa-4605
- https://seclists.org/bugtraq/2020/Jan/24
- https://access.redhat.com/errata/RHSA-2020:0157
- https://access.redhat.com/errata/RHSA-2020:0196
- https://security.netapp.com/advisory/ntap-20200122-0003/
- http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00050.html
- http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00060.html
- https://access.redhat.com/errata/RHSA-2020:0232
- https://access.redhat.com/errata/RHSA-2020:0231
- https://access.redhat.com/errata/RHSA-2020:0202
- https://usn.ubuntu.com/4257-1/
- https://www.debian.org/security/2020/dsa-4621
- https://seclists.org/bugtraq/2020/Feb/22
- https://access.redhat.com/errata/RHSA-2020:0541
- https://access.redhat.com/errata/RHSA-2020:0632
- https://lists.debian.org/debian-lts-announce/2020/02/msg00034.html
- https://kc.mcafee.com/corporate/index?page=content&id=SB10315
- https://security.gentoo.org/glsa/202101-19
- https://nvd.nist.gov/vuln/detail/CVE-2020-2654